용어를 읽다가 모르는 AWS 서비스가 나오면 파란색 링크를 눌러 해당 용어로 이동할 수 있습니다. 핵심 배지가 붙은 용어는 활용 예시를 3개로 확장했고, 필터에서 핵심 용어만 따로 볼 수 있습니다.
설명AWS 서비스가 운영되는 물리적 지역 단위. 서울, 도쿄, 버지니아 북부처럼 지리적으로 떨어진 큰 묶음이다.
시험 포인트지연 시간, 데이터 위치, 재해 복구 전략과 연결된다. AZ와 구분한다.
설명하나의 리전 안에 있는 독립적인 데이터센터 영역. 서로 격리되어 장애 영향을 줄이도록 설계된다.
시험 포인트High Availability 문제에서는 Multi-AZ 배치가 자주 정답 방향이 된다.
설명CloudFront 같은 엣지 서비스가 사용자 가까이에서 콘텐츠를 제공하는 지점.
활용 예시이미지, JS, CSS를 사용자 가까운 엣지에서 캐싱해 로딩 속도를 줄인다.
시험 포인트Region/AZ와 다르다. 애플리케이션 서버를 직접 배치하는 곳이 아니라 캐시/엣지 기능에 가깝다.
설명AWS와 사용자가 보안을 나누어 책임지는 모델. AWS는 클라우드 자체를, 사용자는 클라우드 안의 설정과 데이터를 책임진다.
시험 포인트IAM, 암호화, 네트워크 설정, 패치 책임 범위를 묻는 문제에 자주 등장한다.
설명AWS 아키텍처를 평가하는 기준 묶음. 운영 우수성, 보안, 안정성, 성능 효율, 비용 최적화, 지속 가능성 관점으로 본다.
시험 포인트SAA는 단순 서비스 암기보다 이 관점에 맞는 최적 선택을 고르는 시험이다.
설명장애가 발생해도 서비스가 계속 사용 가능하도록 구성하는 성질.
시험 포인트단일 AZ, 단일 인스턴스 구성은 High Availability 요구에 부족하다.
설명구성 요소 일부가 실패해도 전체 시스템이 정상 동작하도록 만드는 성질.
시험 포인트High Availability보다 한 단계 더 강한 장애 대응 개념으로 이해하면 된다.
설명사용량 증가에 맞춰 시스템 처리 능력을 키울 수 있는 성질.
시험 포인트Horizontal Scaling과 Vertical Scaling을 구분한다.
설명필요할 때 늘리고 필요 없을 때 줄이는 자동 조절 능력.
활용 예시밤에는 인스턴스를 줄이고 피크 시간에는 Auto Scaling으로 늘린다.
시험 포인트성능뿐 아니라 비용 최적화와 함께 나온다.
설명서버 한 대를 키우는 대신 서버 대수를 늘려 처리량을 높이는 방식.
시험 포인트클라우드 아키텍처에서는 Horizontal Scaling이 일반적으로 선호된다.
설명서버 대수는 유지하고 인스턴스 사양을 키우는 방식.
활용 예시t3.small을 m7i.large로 바꿔 CPU/메모리를 늘린다.
시험 포인트한계가 있고 장애 지점이 남기 때문에 High Availability 요구에는 부족할 수 있다.
설명Recovery Time Objective. 장애 후 서비스를 복구하는 데 허용되는 최대 시간.
활용 예시RTO 10분이면 10분 안에 서비스를 다시 사용할 수 있어야 한다.
설명Recovery Point Objective. 장애 시점 기준으로 잃어도 되는 데이터의 최대 시간 범위.
활용 예시RPO 5분이면 최근 5분 이내 데이터 손실까지만 허용한다는 뜻이다.
시험 포인트백업 주기, 복제 방식, Multi-AZ/리전 복제와 연결된다.
설명큰 장애나 재해 발생 시 서비스를 복구하는 전략.
설명서버가 사용자 상태를 직접 들고 있지 않는 애플리케이션 구조.
시험 포인트Auto Scaling, Load Balancing에 유리하다.
설명서버나 구성 요소가 상태를 가지고 동작하는 구조.
활용 예시특정 서버 메모리에 세션을 저장하면 그 서버 장애 시 세션이 사라질 수 있다.
시험 포인트Scalability와 장애 대응이 어려워질 수 있어 외부 저장소로 상태를 분리하는 패턴이 자주 나온다.
설명AWS의 사용자, 역할, 권한을 관리하는 서비스.
시험 포인트Least Privilege 원칙이 핵심이다.
설명특정 사람이나 애플리케이션에 연결되는 장기 자격 증명 주체.
활용 예시관리자 계정이나 레거시 배포 계정에 사용될 수 있다.
시험 포인트가능하면 장기 Access Key보다 Role 기반 임시 자격 증명을 선호한다.
설명여러 IAM User에게 같은 권한을 묶어 부여하는 단위.
활용 예시개발자 그룹에 읽기 권한, 운영자 그룹에 제한된 관리 권한을 부여한다.
시험 포인트Role이 아니라 User 권한 관리용 묶음이다.
설명특정 사용자나 서비스가 임시로 맡는 권한 묶음.
시험 포인트서비스 간 권한 위임 문제에서 자주 정답이 된다.
설명무엇을 허용하거나 거부할지 JSON 형태로 정의한 권한 문서.
시험 포인트Action, Resource, Effect, Condition 구조를 이해한다.
설명User, Group, Role 같은 IAM 자격 증명에 붙는 정책.
활용 예시개발자 Role에 DynamoDB 읽기 권한을 부여한다.
시험 포인트누가 무엇을 할 수 있는지 정의하는 관점이다.
설명S3 버킷, KMS Key 같은 리소스 자체에 붙는 정책.
활용 예시특정 CloudFront 배포만 S3 버킷에 접근하도록 버킷 정책을 설정한다.
시험 포인트누가 이 리소스에 접근할 수 있는지 리소스 입장에서 정의한다.
설명명시적으로 거부된 권한. 허용 정책보다 우선 적용된다.
활용 예시모든 사용자에게 특정 S3 삭제 작업을 Deny로 막는다.
시험 포인트Allow가 있어도 Explicit Deny가 있으면 거부된다.
설명업무 수행에 필요한 최소 권한만 부여하는 원칙.
시험 포인트보안 설계 문제의 기본 방향이다.
설명비밀번호 외에 추가 인증 수단을 요구하는 보안 장치.
활용 예시Root User와 관리자 계정에 MFA를 활성화한다.
시험 포인트민감한 계정 보호의 기본 조치로 자주 나온다.
설명Security Token Service. 임시 보안 자격 증명을 발급하는 서비스.
활용 예시외부 사용자가 특정 Role을 AssumeRole하여 임시로 S3에 접근한다.
시험 포인트장기 Access Key 대신 임시 권한을 줄 때 사용한다.
설명암호화 키를 생성하고 관리하는 서비스.
시험 포인트SSE-KMS, 키 정책, 권한 분리가 자주 나온다.
설명DB 비밀번호, API 키 같은 민감 정보를 안전하게 저장하고 관리하는 서비스.
시험 포인트자동 교체(rotation)가 필요한 비밀값에 적합하다.
설명설정값과 비밀값을 저장할 수 있는 Systems Manager 기능.
활용 예시환경별 API 엔드포인트나 간단한 설정값을 저장한다.
시험 포인트Secrets Manager보다 단순한 설정 관리에 자주 쓰인다.
설명웹/모바일 앱의 사용자 가입, 로그인, 인증을 지원하는 서비스.
시험 포인트User Pool과 Identity Pool의 목적을 구분한다.
설명SSL/TLS 인증서를 발급하고 관리하는 서비스.
시험 포인트CloudFront용 인증서는 us-east-1 리전 요구가 자주 언급된다.
설명웹 요청을 필터링하는 웹 애플리케이션 방화벽.
시험 포인트Security Group과 달리 HTTP 레벨 규칙을 다룬다.
설명DDoS 공격을 완화하는 서비스.
활용 예시CloudFront, Route 53, ALB 앞단의 DDoS 보호를 고려한다.
시험 포인트WAF는 웹 요청 필터링, Shield는 DDoS 완화로 구분한다.
설명AWS 계정과 워크로드의 위협을 탐지하는 관리형 서비스.
활용 예시의심스러운 API 호출, 악성 IP와의 통신을 탐지한다.
시험 포인트탐지 서비스이지 방화벽처럼 직접 차단하는 서비스는 아니다.
설명EC2, 컨테이너 이미지, Lambda 등의 취약점을 스캔하는 서비스.
활용 예시배포된 워크로드의 CVE 취약점을 확인한다.
시험 포인트취약점 평가와 패키지 보안 점검 관점이다.
설명S3 안의 민감 데이터를 탐지하는 서비스.
활용 예시S3에 주민등록번호나 개인정보가 들어 있는지 탐지한다.
시험 포인트S3 데이터 보안/개인정보 탐지 문제에 연결된다.
설명여러 보안 서비스의 결과를 모아 보안 상태를 통합 관리하는 서비스.
활용 예시GuardDuty, Inspector, Config 결과를 한 곳에서 본다.
시험 포인트통합 대시보드/보안 기준 점검 관점이다.
설명AWS 안에 만드는 논리적 사설 네트워크.
시험 포인트Subnet, Route Table, Gateway, Security Group의 상위 개념이다.
설명네트워크 주소 범위를 표현하는 방식.
활용 예시10.0.0.0/16 VPC 안에 10.0.1.0/24 서브넷을 만든다.
시험 포인트IP 범위가 겹치면 VPC Peering이나 네트워크 연결에 문제가 생긴다.
설명VPC 안을 더 작게 나눈 네트워크 구역.
시험 포인트서브넷은 하나의 AZ에 속한다.
설명인터넷으로 나가는 경로가 있는 서브넷.
시험 포인트Internet Gateway로 향하는 라우트가 있어야 한다.
설명인터넷에서 직접 접근할 수 없도록 구성한 서브넷.
시험 포인트외부에서 직접 들어오는 접근을 막고 NAT Gateway로 나가는 통신만 허용할 수 있다.
설명네트워크 트래픽이 어디로 가야 하는지 정하는 라우팅 규칙.
시험 포인트서브넷이 public/private인지 판단하는 핵심 요소다.
설명VPC가 인터넷과 통신할 수 있게 하는 게이트웨이.
시험 포인트VPC에 붙인 뒤 Route Table에도 경로가 있어야 한다.
설명Private Subnet 리소스가 인터넷으로 나갈 수 있게 하는 서비스.
시험 포인트들어오는 공개 접근용이 아니라 나가는 통신용이다. 비용도 자주 고려된다.
설명EC2, ALB, RDS 등에 붙는 Stateful 방화벽.
설명서브넷 단위의 Stateless 방화벽.
시험 포인트Stateless라서 인바운드/아웃바운드 규칙을 모두 고려해야 한다.
설명인터넷을 거치지 않고 VPC 내부에서 AWS 서비스에 접근하는 경로.
시험 포인트보안과 비용 최적화 문제에 자주 나온다.
설명S3, DynamoDB 같은 서비스에 VPC 내부 경로로 접근하게 해주는 Endpoint 유형.
활용 예시Private Subnet에서 S3 파일을 읽되 인터넷으로 나가지 않게 한다.
설명PrivateLink 기반으로 ENI를 생성해 AWS 서비스나 VPC Endpoint Service에 접근하는 Endpoint 유형.
활용 예시Secrets Manager, KMS, CloudWatch 등에 private하게 접근한다.
시험 포인트Gateway Endpoint보다 지원 서비스가 넓고 시간/데이터 처리 비용이 있다.
설명VPC 간 또는 VPC와 AWS 서비스 간 private 연결을 제공하는 기술.
활용 예시외부 SaaS나 다른 VPC의 서비스를 공인 인터넷 없이 연결한다.
시험 포인트VPC Peering과 달리 서비스 단위 접근에 가깝다.
설명두 VPC를 private하게 연결하는 기능.
활용 예시개발 VPC와 공통 서비스 VPC를 연결한다.
시험 포인트전이 라우팅을 지원하지 않는다. 여러 VPC 연결에는 Transit Gateway가 더 적합할 수 있다.
설명여러 VPC와 온프레미스 네트워크를 중앙에서 연결하는 허브.
활용 예시여러 팀의 VPC를 하나의 중앙 네트워크 허브로 연결한다.
시험 포인트VPC Peering이 많아져 복잡할 때 사용하는 대규모 연결 방식이다.
설명AWS의 DNS 서비스.
시험 포인트라우팅 정책, 헬스 체크, DNS 레코드 문제가 자주 나온다.
설명도메인을 IPv4 주소나 Alias 대상에 연결하는 DNS 레코드.
활용 예시api.example.com을 ALB로 연결한다.
시험 포인트AWS 리소스에는 Alias Record가 자주 쓰인다.
설명도메인을 다른 도메인 이름으로 연결하는 DNS 레코드.
활용 예시www.example.com을 dxxxx.cloudfront.net으로 연결한다.
시험 포인트루트 도메인에는 일반 CNAME을 쓰기 어렵고 Alias를 고려한다.
설명DNS 응답을 어떤 기준으로 줄지 정하는 정책.
시험 포인트Simple, Weighted, Latency, Failover, Geolocation 등을 구분한다.
설명정적/동적 콘텐츠를 전 세계 엣지에서 빠르게 제공하는 CDN.
시험 포인트Origin, Cache Policy, OAC, Signed URL과 함께 나온다.
설명CloudFront가 원본 콘텐츠를 가져오는 대상.
활용 예시S3 버킷, ALB, EC2, 외부 HTTP 서버가 Origin이 될 수 있다.
시험 포인트CloudFront는 저장소가 아니라 캐시 계층이다.
설명CloudFront가 어떤 요청 요소를 기준으로 캐시 키를 만들지 정하는 정책.
시험 포인트너무 많은 값을 캐시 키에 넣으면 캐시 효율이 떨어진다.
설명CloudFront 캐시를 강제로 무효화하는 작업.
활용 예시새 JS 번들을 배포했는데 기존 캐시가 남아 있으면 무효화한다.
시험 포인트자주 무효화하기보다 파일명 해시 전략이 비용/성능에 유리할 수 있다.
설명CloudFront만 S3 Origin에 접근하도록 제한하는 방식. OAC가 더 최신 방식이다.
시험 포인트S3를 public으로 열지 않는 안전한 정적 콘텐츠 제공 구조다.
설명CloudFront 배포 콘텐츠에 시간 제한이나 조건부 접근을 적용하는 기능.
시험 포인트S3 Presigned URL과 다르다. CDN 앞단 접근 제어다.
설명고정 Anycast IP와 AWS 글로벌 네트워크로 애플리케이션 접근 성능/가용성을 개선하는 서비스.
시험 포인트HTTP 캐싱이 필요한 경우 CloudFront, TCP/UDP 글로벌 라우팅은 Global Accelerator를 고려한다.
설명온프레미스와 AWS를 전용 회선으로 연결하는 서비스.
활용 예시병원 내부망과 AWS VPC를 안정적인 전용 회선으로 연결한다.
시험 포인트인터넷 VPN보다 일관된 대역폭과 낮은 지연 시간이 필요할 때 적합하다.
설명온프레미스 네트워크와 AWS VPC를 인터넷 기반 암호화 터널로 연결하는 서비스.
활용 예시사내 네트워크에서 Private Subnet의 시스템에 접근한다.
시험 포인트빠른 구축은 VPN, 안정적인 전용선은 Direct Connect로 구분한다.
설명AWS에서 빌려 쓰는 가상 서버.
시험 포인트인스턴스 타입, AMI, Security Group, Auto Scaling과 함께 나온다.
설명EC2 인스턴스를 만들기 위한 서버 이미지.
활용 예시기본 패키지와 설정을 포함한 AMI로 동일한 서버를 반복 생성한다.
시험 포인트백업/복제/Auto Scaling 시작 템플릿과 연결된다.
설명EC2의 CPU, 메모리, 네트워크 성능 조합.
활용 예시CPU 집약 작업은 C 계열, 메모리 집약 작업은 R 계열을 고려한다.
시험 포인트성능 요구와 비용 최적화 문제에 나온다.
설명EC2 시작 시 실행되는 초기화 스크립트.
활용 예시인스턴스 부팅 시 패키지 설치와 앱 실행 명령을 자동으로 수행한다.
시험 포인트Auto Scaling으로 새 서버가 생성될 때 초기 설정 자동화에 유용하다.
설명조건에 따라 EC2 인스턴스 수를 자동으로 조절하는 기능.
시험 포인트High Availability와 비용 최적화를 동시에 다룬다.
설명EC2 생성에 필요한 AMI, 인스턴스 타입, Security Group 등을 정의한 템플릿.
활용 예시Auto Scaling Group이 이 템플릿으로 새 EC2를 만든다.
시험 포인트Launch Configuration보다 Launch Template이 더 최신 방식이다.
설명트래픽을 여러 대상에 분산하는 로드 밸런서 서비스 묶음.
설명HTTP/HTTPS 레벨에서 동작하는 로드 밸런서.
시험 포인트웹 애플리케이션, TLS 종료, 경로/호스트 기반 라우팅에 적합하다.
설명TCP/UDP 레벨에서 고성능으로 동작하는 로드 밸런서.
시험 포인트HTTP 기능보다 네트워크 성능과 낮은 지연 시간이 중요할 때 선택한다.
설명애플리케이션 코드를 올리면 인프라 구성을 자동으로 관리해주는 PaaS형 서비스.
활용 예시Node.js 앱을 배포하면 EC2, ALB, Auto Scaling 구성을 대신 만들어준다.
시험 포인트세부 인프라 제어보다 빠른 배포와 운영 간소화가 중요할 때 나온다.
설명서버를 직접 관리하지 않고 함수 단위 코드를 실행하는 서버리스 컴퓨팅 서비스.
시험 포인트실행 시간 제한, 이벤트 트리거, 콜드 스타트, IAM Role을 이해한다.
설명동시에 실행 가능한 Lambda 함수 실행 수.
활용 예시트래픽이 급증하면 동시 실행 수 제한에 걸릴 수 있다.
시험 포인트Reserved Concurrency와 Throttling 개념이 함께 나온다.
설명AWS의 컨테이너 오케스트레이션 서비스.
활용 예시Docker 컨테이너로 만든 API 서버를 ECS Service로 운영한다.
시험 포인트EKS보다 AWS 관리형 컨테이너 운영에 단순한 편이다.
설명AWS에서 Kubernetes를 운영하는 관리형 서비스.
활용 예시Kubernetes 기반으로 여러 마이크로서비스를 운영한다.
시험 포인트Kubernetes 생태계가 필요할 때 적합하지만 운영 복잡도가 있다.
설명서버 인스턴스를 직접 관리하지 않고 컨테이너를 실행하는 서버리스 컨테이너 실행 방식.
시험 포인트컨테이너는 필요하지만 EC2 관리 부담을 줄이고 싶을 때 선택한다.
설명Docker 컨테이너 이미지를 저장하는 AWS 레지스트리.
활용 예시GitHub Actions에서 빌드한 이미지를 ECR에 push하고 ECS에서 사용한다.
설명남는 EC2 용량을 저렴하게 쓰는 인스턴스 구매 옵션.
시험 포인트언제든 회수될 수 있어 Stateful 핵심 서비스에는 부적합하다.
설명장기 사용을 약정해 EC2/RDS 비용을 절감하는 구매 옵션.
시험 포인트지속적인 사용량이 예측될 때 비용 최적화 선택지다.
설명일정 사용량을 약정하고 컴퓨팅 비용을 할인받는 모델.
시험 포인트Reserved Instance보다 유연한 비용 절감 선택지로 나온다.
설명객체 스토리지 서비스. 파일을 객체 단위로 저장한다.
시험 포인트거의 모든 SAA 영역에서 등장하는 핵심 서비스다.
설명S3 객체를 담는 최상위 컨테이너.
활용 예시서비스별로 embryo-report-prod 같은 버킷을 만든다.
시험 포인트버킷 이름은 전역 고유하며 public access 설정을 주의한다.
설명S3에 저장되는 개별 파일과 메타데이터.
활용 예시patient/123/report.pdf 같은 Key로 PDF를 저장한다.
시험 포인트S3는 파일 시스템이 아니라 Key 기반 객체 저장소다.
설명접근 빈도와 비용 구조에 따라 선택하는 S3 저장 등급.
시험 포인트접근 빈도, 복구 시간, 최소 저장 기간을 함께 고려한다.
설명자주 접근하는 데이터를 위한 기본 S3 저장 등급.
활용 예시웹에서 자주 로딩되는 이미지나 정적 리소스를 저장한다.
시험 포인트가용성과 내구성이 높지만 저빈도 데이터에는 비용이 더 들 수 있다.
설명자주 접근하지 않지만 필요할 때 빠르게 접근해야 하는 데이터용 저장 등급.
활용 예시월 1회 이하로 보는 과거 리포트를 저장한다.
시험 포인트저장 비용은 낮지만 조회 비용이 발생한다.
설명하나의 AZ에만 저장하는 저빈도 접근용 저장 등급.
활용 예시재생성 가능한 임시 데이터나 중요도가 낮은 파일에 사용한다.
시험 포인트AZ 장애에 취약하므로 중요한 원본 데이터에는 부적합하다.
설명장기 보관용 저비용 스토리지 계열.
활용 예시법적 보관이 필요한 오래된 백업 데이터를 저장한다.
시험 포인트복구 시간이 필요하므로 즉시 조회 데이터에는 맞지 않는다.
설명객체를 시간 흐름에 따라 다른 저장 등급으로 이동하거나 삭제하는 규칙.
시험 포인트비용 최적화 문제에서 자주 나온다.
설명객체의 이전 버전을 보관하는 기능.
시험 포인트삭제 마커와 MFA Delete 개념이 함께 나올 수 있다.
설명객체를 같은 리전 또는 다른 리전의 버킷으로 복제하는 기능.
시험 포인트CRR은 리전 간 복제, SRR은 같은 리전 복제다.
설명S3 객체를 암호화해 저장하는 기능.
설명버킷 리소스에 직접 붙는 접근 정책.
시험 포인트IAM Policy와 Resource-based Policy 차이를 이해한다.
설명S3 버킷과 객체의 공개 접근을 차단하는 안전장치.
시험 포인트보안 문제에서는 기본적으로 활성화하는 방향이 안전하다.
설명제한된 시간 동안 S3 객체에 접근할 수 있는 서명된 URL.
시험 포인트CloudFront Signed URL과 구분한다. S3에 직접 접근하는 방식이다.
설명S3 이벤트 발생 시 Lambda, SQS, SNS 등으로 알림을 보내는 기능.
시험 포인트비동기 처리 패턴과 연결된다.
설명EC2에 붙이는 블록 스토리지.
설명EBS 볼륨의 백업 이미지.
활용 예시디스크 백업을 만들고 다른 AZ나 리전에서 복원한다.
시험 포인트증분 백업 개념과 DR/백업 문제에 나온다.
설명여러 EC2에서 동시에 마운트할 수 있는 관리형 파일 시스템.
시험 포인트Linux 기반 공유 파일 시스템이며 다중 AZ 구성이 가능하다.
설명Windows File Server, Lustre 등 특정 파일 시스템을 제공하는 관리형 서비스.
활용 예시Windows 애플리케이션이 SMB 파일 공유를 필요로 할 때 사용한다.
시험 포인트EFS와 달리 워크로드별 파일 시스템 선택지로 이해한다.
설명AWS 리소스 백업을 중앙에서 관리하는 서비스.
시험 포인트여러 서비스의 백업 정책을 통합 관리할 때 선택한다.
설명온프레미스 환경과 AWS 스토리지를 연결하는 하이브리드 스토리지 서비스.
활용 예시병원 내부 시스템의 백업을 AWS S3로 연동한다.
시험 포인트File Gateway, Volume Gateway, Tape Gateway 개념이 있다.
설명MySQL, PostgreSQL 같은 관계형 DB를 관리형으로 제공하는 서비스.
시험 포인트Multi-AZ, Read Replica, 백업, 스토리지 확장과 함께 나온다.
설명AWS가 만든 MySQL/PostgreSQL 호환 고성능 관계형 DB.
시험 포인트RDS 계열이지만 스토리지 구조와 복제 방식이 다르다.
설명수요에 따라 자동으로 용량이 조절되는 Aurora 옵션.
시험 포인트항상 일정한 고성능이 필요한 워크로드와 비교해 선택한다.
설명DB 장애 대응을 위해 다른 AZ에 대기 복제본을 두는 구성.
시험 포인트High Availability 목적이지 읽기 성능 확장 목적이 아니다.
설명읽기 트래픽 분산을 위한 DB 복제본.
시험 포인트읽기 성능 확장 목적이다. 자동 장애 조치 목적의 Multi-AZ와 구분한다.
설명RDS가 자동으로 수행하는 백업 기능.
활용 예시특정 시점으로 DB를 복구한다.
시험 포인트Point-in-time recovery와 백업 보존 기간이 자주 나온다.
설명완전 관리형 NoSQL Key-Value/Document DB.
시험 포인트파티션 키 설계가 중요하며 조인 중심 관계형 모델과 다르다.
설명DynamoDB 데이터를 분산 저장하고 조회하는 기본 키 요소.
시험 포인트키 설계가 잘못되면 hot partition 문제가 생긴다.
설명같은 파티션 안에서 데이터를 정렬/범위 조회할 수 있게 하는 키.
활용 예시userId + createdAt 구조로 사용자별 이력을 시간순 조회한다.
시험 포인트복합 키 설계와 쿼리 패턴이 함께 나온다.
설명기본 키와 다른 방식으로 조회하기 위한 Global Secondary Index.
활용 예시email로 사용자를 찾고 싶을 때 GSI를 만든다.
시험 포인트추가 비용과 eventual consistency를 고려한다.
설명지정한 시간이 지난 항목을 자동으로 삭제하는 기능.
활용 예시만료된 세션이나 임시 토큰 데이터를 자동 삭제한다.
시험 포인트수명 제한 데이터에 적합하다.
설명DynamoDB 전용 인메모리 캐시.
시험 포인트DynamoDB 앞단 캐시가 필요할 때 고려한다.
설명Redis 또는 Memcached를 관리형으로 제공하는 인메모리 캐시 서비스.
시험 포인트DB 부하 감소와 지연 시간 감소가 목적이다.
설명고급 자료구조와 복제, 영속성 옵션을 제공하는 Redis 기반 캐시.
활용 예시세션 저장소나 Pub/Sub, rate limit 카운터에 사용한다.
시험 포인트Memcached보다 기능이 많고 복잡한 캐시 패턴에 적합하다.
설명대규모 분석용 데이터 웨어하우스 서비스.
활용 예시서비스 로그와 비즈니스 데이터를 모아 분석 쿼리를 수행한다.
시험 포인트운영 트랜잭션 DB가 아니라 분석용 OLAP 성격이다.
설명MongoDB 호환 문서형 DB 서비스.
활용 예시문서 기반 데이터를 MongoDB API와 유사하게 다룬다.
시험 포인트DynamoDB와 같은 일반 NoSQL이라기보다 MongoDB 호환 워크로드로 이해한다.
설명그래프 DB 서비스.
활용 예시추천, 관계 탐색, 연결성 분석에 사용한다.
시험 포인트관계형 조인보다 그래프 탐색이 핵심인 워크로드에 적합하다.
설명클라이언트 요청을 Lambda나 백엔드 서비스로 연결하는 API 관문.
시험 포인트REST API, HTTP API, 인증, CORS, Throttling을 구분한다.
설명API Gateway의 API 유형. REST API는 기능이 많고, HTTP API는 더 단순하고 비용/성능에 유리한 경우가 많다.
활용 예시단순 Lambda 프록시 API는 HTTP API로 충분할 수 있다.
시험 포인트필요 기능과 비용 조건에 따라 선택한다.
설명API 요청 속도를 제한하는 기능.
활용 예시과도한 요청으로 백엔드가 터지지 않게 초당 요청 수를 제한한다.
시험 포인트보호, 비용 통제, 안정성 문제와 연결된다.
설명메시지를 줄 세워 비동기로 처리하는 큐 서비스.
시험 포인트생산자와 소비자를 분리해 장애와 트래픽 급증을 흡수한다.
설명높은 처리량을 제공하지만 메시지 순서와 정확히 한 번 처리를 보장하지 않는 큐.
활용 예시순서가 크게 중요하지 않은 이미지 처리 작업에 사용한다.
시험 포인트최소 한 번 전달(at-least-once)을 전제로 중복 처리에 대비한다.
설명메시지 순서와 중복 제거를 지원하는 큐.
활용 예시주문 처리처럼 순서가 중요한 작업에 사용한다.
시험 포인트Standard Queue보다 처리량 제약이 있을 수 있다.
설명처리에 반복 실패한 메시지를 따로 보내는 큐.
시험 포인트재시도 실패 처리와 운영 안정성 문제에 자주 나온다.
설명하나의 메시지를 여러 구독자에게 발행하는 Pub/Sub 서비스.
시험 포인트SQS는 큐, SNS는 팬아웃 알림으로 구분한다.
설명애플리케이션 이벤트를 규칙에 따라 라우팅하는 이벤트 버스 서비스.
시험 포인트스케줄링, 이벤트 기반 아키텍처, 서비스 간 느슨한 결합에 적합하다.
설명여러 AWS 서비스와 Lambda 실행 흐름을 상태 머신으로 조율하는 서비스.
시험 포인트복잡한 순서, 재시도, 분기, 에러 처리가 필요할 때 사용한다.
설명GraphQL API를 관리형으로 제공하는 서비스.
활용 예시프론트엔드가 GraphQL로 여러 데이터 소스를 조회한다.
설명실시간 스트리밍 데이터를 수집/처리하는 서비스 계열.
시험 포인트SQS는 메시지 큐, Kinesis는 스트리밍 데이터 처리로 구분한다.
설명RabbitMQ/ActiveMQ 호환 관리형 메시지 브로커.
활용 예시기존 온프레미스 메시지 브로커 기반 시스템을 AWS로 이전한다.
시험 포인트클라우드 네이티브 신규 설계는 SQS/SNS, 기존 브로커 호환은 Amazon MQ가 자주 맞다.
설명AWS 리소스와 애플리케이션의 메트릭, 로그, 알람을 관리하는 서비스.
시험 포인트로그와 메트릭 모니터링은 CloudWatch, API 호출 감사는 CloudTrail로 구분한다.
설명애플리케이션과 AWS 서비스 로그를 저장하고 검색하는 기능.
시험 포인트운영 디버깅의 기본 도구다.
설명메트릭 조건이 임계치를 넘으면 알림이나 조치를 실행하는 기능.
시험 포인트Auto Scaling 정책과도 연결된다.
설명AWS 계정에서 발생한 API 호출과 활동을 기록하는 감사 로그 서비스.
시험 포인트애플리케이션 로그가 아니라 AWS API 활동 기록이다.
설명AWS 리소스 구성 변경 이력과 규정 준수 상태를 추적하는 서비스.
시험 포인트현재 상태와 변경 이력을 관리하는 컴플라이언스 도구다.
설명EC2와 AWS 리소스를 운영/관리하는 기능 묶음.
활용 예시Session Manager로 SSH 포트 없이 EC2에 접속한다.
시험 포인트패치, 명령 실행, 파라미터 관리, 인벤토리와 연결된다.
설명브라우저/CLI로 EC2에 안전하게 접속하는 Systems Manager 기능.
활용 예시Bastion Host 없이 Private EC2에 접속한다.
시험 포인트SSH 키와 22번 포트 노출을 줄이는 선택지다.
설명AWS 인프라를 코드로 정의하고 배포하는 IaC 서비스.
시험 포인트수동 콘솔 작업보다 재현성과 변경 관리에 유리하다.
설명CloudFormation 템플릿으로 생성된 리소스 묶음.
활용 예시개발 환경 전체 인프라를 하나의 Stack으로 관리한다.
시험 포인트업데이트/롤백 단위로 이해한다.
설명프로그래밍 언어로 CloudFormation 인프라를 정의하는 도구.
시험 포인트시험에서는 깊게 코딩하지 않지만 IaC 선택지로 볼 수 있다.
설명분산 애플리케이션의 요청 흐름과 병목을 추적하는 서비스.
활용 예시API Gateway -> Lambda -> DynamoDB 요청 지연 원인을 추적한다.
시험 포인트CloudWatch가 로그/메트릭 중심이면 X-Ray는 트레이싱 중심이다.
설명비용, 보안, 성능, 내결함성, 서비스 한도 관점으로 AWS 환경을 점검하는 서비스.
활용 예시사용하지 않는 리소스나 보안 위험 구성을 찾아낸다.
시험 포인트환경 점검과 권장 사항 제공 서비스로 이해한다.
설명AWS 비용과 사용량을 분석하는 서비스.
활용 예시서비스별 월별 비용 증가 원인을 확인한다.
시험 포인트이미 발생한 비용 분석에 적합하다.
설명예산 기준을 정하고 초과 예상 또는 초과 시 알림을 받는 서비스.
활용 예시월 AWS 비용이 50달러를 넘을 것으로 예상되면 알림을 받는다.
시험 포인트비용 알림/통제 요구에 자주 나온다.
설명상세한 비용/사용량 원천 데이터를 제공하는 리포트.
활용 예시Athena로 비용 데이터를 세부 분석한다.
시험 포인트가장 상세한 비용 데이터가 필요할 때 사용한다.
설명EC2, Auto Scaling, EBS, Lambda 등의 리소스 크기 최적화를 추천하는 서비스.
활용 예시과도하게 큰 EC2 인스턴스를 줄이는 권장안을 받는다.
시험 포인트성능 데이터 기반 right-sizing 추천 서비스다.
설명여러 AWS 계정을 조직 단위로 묶어 관리하는 서비스.
시험 포인트SCP와 멀티 계정 전략이 함께 나온다.
설명AWS Organizations에서 계정 단위 최대 권한 경계를 제한하는 정책.
시험 포인트SCP는 권한을 부여하지 않고, 사용할 수 있는 최대 범위를 제한한다.
설명Resource Access Manager. AWS 리소스를 다른 계정과 공유하는 서비스.
활용 예시여러 계정이 같은 Transit Gateway나 서브넷을 공유한다.
시험 포인트멀티 계정 리소스 공유 문제에 나온다.
설명Database Migration Service. DB를 AWS로 이전하거나 DB 간 복제를 지원하는 서비스.
활용 예시온프레미스 MySQL을 RDS로 마이그레이션한다.
시험 포인트동종/이종 DB 이전, CDC가 자주 나온다.
설명서로 다른 DB 엔진 간 스키마 변환을 돕는 도구.
활용 예시Oracle 스키마를 PostgreSQL 호환 형태로 변환한다.
시험 포인트DMS와 함께 이종 DB 마이그레이션에 나온다.
설명온프레미스와 AWS 스토리지 간 대량 파일 전송을 자동화하는 서비스.
활용 예시병원 파일 서버의 이미지 데이터를 S3로 주기적으로 동기화한다.
시험 포인트파일 전송 자동화, 증분 동기화에 적합하다.
설명대용량 데이터를 물리 장비로 옮기는 AWS 서비스 계열.
활용 예시네트워크로 전송하기 어려운 수십 TB 이상의 데이터를 AWS로 반입한다.
시험 포인트네트워크 전송이 비현실적일 때 선택한다.
설명SFTP, FTPS, FTP로 S3/EFS에 파일을 주고받게 해주는 서비스.
활용 예시외부 병원이 SFTP로 파일을 올리면 S3에 저장한다.
시험 포인트기존 파일 전송 프로토콜을 유지해야 할 때 적합하다.
설명S3 데이터를 SQL로 바로 조회하는 서버리스 쿼리 서비스.
시험 포인트서버를 만들 필요 없이 S3 기반 분석을 할 때 사용한다.
설명데이터 카탈로그와 ETL 작업을 지원하는 서비스.
활용 예시S3 로그 데이터를 정제해 분석 테이블로 만든다.
시험 포인트Athena와 함께 데이터 카탈로그/ETL 맥락에서 나온다.
설명검색과 로그 분석에 사용하는 관리형 OpenSearch 서비스.
활용 예시서비스 로그를 색인해 검색하거나 대시보드를 만든다.
시험 포인트전문 검색/로그 분석 요구에 적합하다.
설명AWS의 BI 대시보드 서비스.
활용 예시비즈니스 지표를 대시보드로 시각화한다.
시험 포인트분석 결과 시각화 도구로 이해하면 충분하다.
설명웹/모바일 앱 개발과 호스팅을 돕는 서비스 묶음.
시험 포인트프론트엔드 친화 서비스지만 SAA에서는 깊은 구현보다 용도 중심으로 본다.